Resumen de incidentes de seguridad de la semana (I)

Se resumen, en exclusiva para Segu-Info, los incidentes de la semana (desde el lunes 9 de marzo hasta el lunes 16 de marzo) reportados en el sitio DataLossDB.

Pentel of America Ltd

• Fecha: 9 de marzo
  
• Cantidad de datos: 2,076
  
• Resumen: El sitio web fue atacado exponiendo 2076 registros con nombres de los clientes, domicilios, números de tarjetas de crédito, fechas de expiración y códigos CV2. Según la empresa, ellos fueron informados que una persona tuvo acceso al servidor web entre el 11 de diciembre y el 20 de enero y pudo acceder a la información de más de 2000 personas. La empresa manifestó que se toman "muy en serio" la seguridad de los datos personales de sus clientes.
  
• http://datalossdb.org/incidents/1824-hacked-website-exposes-2076-customers-names-addresses-and-credit-card-numbers-expiration-dates-and-cv2-codes

Sheriff del Condado de Sonoma

• Fecha: 9 de marzo
  
• Cantidad de datos: 1000
  
• Resumen: Fueron robadas 4 laptops de un vehículo de la institución. Las mismas contenían información personal de mil empleados como nombres, domicilios y "probablemente" números de seguro social. El incidente ocurrió el 23 de Febrero, aunque la organización no dio detalles de por qué su anuncio tan tardío.
  
• http://datalossdb.org/incidents/1819-laptops-stolen-from-vehicles-at-a-service-yard-contain-names-addresses-and-possibly-social-security-numbers

Policía de Gwent

• Fecha: 12 de marzo
  
• Cantidad de datos: 2300
  
• Resumen: Un CD con información de 2300 víctimas de crímenes le desapareció a la policía de una ciudad de Gales. El mismo fue enviado a otra institución pero al llegar la encomienda, el CD había desaparecido. Según al organización, los archivos estaban protegidos por contraseñas, aunque no cifrados. Las personas cuyos datos estaban en el CD no fueron informadas ya que "se consideró que sus datos no fueron accedidos".
  
• http://datalossdb.org/incidents/1818-crime-victims-data-lost-in-post

Consejo del Condado de Wiltshire

• Fecha: 12 de marzo
  
• Cantidad de datos: 146
  
• Resumen: Fueron publicados en un sitio web, los datos de 146 chicos. Se trataba de menores de edad que recibía educación especial por parte del estado. Podía observarse en una planilla en el sitio web, de cada uno de ellos, su nombre, fecha de nacimiento, escuela y un código que identificaba el tipo de educación especial que recibían.
  
• http://datalossdb.org/incidents/1834-146-children-had-their-personal-details-published-on-a-website

Más información: Base de datos con incidentes de seguridad

Sebastián de la Redacción de Segu-Info

Suscríbete a nuestro Boletín